CVE-2009-1172 in WebSphere Application Server

Tóm tắt

Bởi VulDB • 04/07/2026

Runtime JAX-RPC WS-Security trong thành phần Web Services Security của IBM WebSphere Application Server (WAS) 6.1 trước phiên bản 6.1.0.23 và 7.0 trước phiên bản 7.0.0.3, khi APAR PK41002 được cài đặt, không xác thực đúng cách các đối tượng UsernameToken, dẫn đến tác động và vector tấn công chưa rõ ràng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/03/2009
• Tiết lộ: 31/03/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47416
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.01826
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1172
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1172/